bla*_*899 10 security vulnerability
Ask Ubuntu General Room 上的用户发布了Badlock的链接。经过一番谷歌搜索,我发现这是一个神秘的安全漏洞,它使用与 Heartbleed 相同的网站模板。
我管理 Linux 服务器,一个神秘的安全漏洞不适合我。它到底是什么,我如何保护我的服务器免受它的侵害?
bla*_*899 12
什么是坏锁
Badlock 是一个影响 Windows 和 Samba 的错误。
两件事情:
中间人 (MITM) 攻击:
拒绝服务 (DoS) 攻击:
Badlock CVE 是:CVE-2016-2118。还有其他与 Badlock 相关的 CVE。那些是:
在此处下载适用于您的 samba 版本的补丁:
根据通用漏洞评分系统 (CVSS) 的 Badlock 严重性:
CVSS:3.0/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C 基础:7.1 (高的); 时间:6.4(中)
随着 3 月 22 日 Samba 4.4.0 的发布,4.1 发布分支已标记为 DISCONTINUED(请参阅Samba 发布计划)
进一步阅读:
官方badlock网站:
链接: